Pagrindinis „Firefox“ „Firefox 57.0.4“ išleistas apeinant „Meltdown“ ir „Spectre“ atakas

„Firefox 57.0.4“ išleistas apeinant „Meltdown“ ir „Spectre“ atakas



„Mozilla“ šiandien išleido naują „Firefox“ naršyklės versiją. Tai suteikia papildomą apsaugą nuo rimtų saugumo problemų, neseniai aptiktų „Intel“ procesoriuose. Atnaujintame leidime yra „Meltdown“ ir „Spectre“ pažeidžiamumų sprendimo būdas.

Reklama

„Firefox Quantum Logo“ reklamjuostė

Jei nežinote apie „Meltdown“ ir „Spectre“ pažeidžiamumus, mes juos išsamiai aptarėme šiuose dviejuose straipsniuose:

  • „Microsoft“ teikia skubius „Meltdown“ ir „Spectre“ procesoriaus trūkumų pataisymus
  • Čia yra „Windows 7“ ir „8.1“ pataisymai dėl „Meltdown“ ir „Spectre“ procesoriaus trūkumų

Trumpai tariant, tiek „Meltdown“, tiek „Spectre“ pažeidžiamumas leidžia procesui nuskaityti bet kokio kito proceso asmeninius duomenis net iš virtualios mašinos ribų. Tai įmanoma dėl to, kad „Intel“ įdiegė, kaip jų procesoriai iš anksto gauna duomenis. To negalima išspręsti pataisant tik OS. Taisymas apima OS branduolio atnaujinimą, taip pat procesoriaus mikrokodo atnaujinimą ir galbūt net kai kurių įrenginių UEFI / BIOS / programinės-aparatinės įrangos atnaujinimą, siekiant visiškai sušvelninti išnaudojimus.

žaisti „Xbox 1“ žaidimus kompiuteryje

Ataka gali būti atlikta net naudojant „JavaScript“, naudojant naršyklę. Siekdama sumažinti atakos vektorių, „Mozilla“ išleido „Firefox“ naršyklės atnaujinimą, kuris sušvelnina šią problemą.

kodėl mano snapchat nuolat mane atjungia

Oficialiame pranešime teigiama, kad abi atakos priklauso nuo tikslaus laiko, todėl kelių „Firefox“ laiko šaltinių tikslumo išjungimas arba sumažinimas padeda.

The paskelbimas sako:

Visas šios klasės atakų mastas vis dar tiriamas ir mes dirbame su saugumo tyrėjais ir kitais naršyklių pardavėjais, kad galėtume visiškai suprasti grėsmę ir pataisymus. Kadangi ši nauja atakų klasė apima tikslių laiko intervalų matavimą, kaip dalinį, trumpalaikį, sušvelninimą, mes išjungiame arba sumažiname kelių „Firefox“ laiko šaltinių tikslumą. Tai apima ir aiškius šaltinius, pvz., Performance.now (), ir netiesioginius šaltinius, leidžiančius kurti didelės skiriamosios gebos laikmačius, t. Y., „SharedArrayBuffer“.

Visuose leidimo kanaluose, pradedant „Firefox 57“:

Performance.now () skiriamoji geba bus sumažinta iki 20µs.
„SharedArrayBuffer“ funkcija pagal numatytuosius nustatymus yra išjungta.

kaip padaryti savo „Facebook“ privatų 2020 m

Dabar atnaujinta „Firefox“ naršyklės versija galima atsisiųsti visoms palaikomoms operacinėms sistemoms ir per „Windows“ automatinio naujinimo sistemą. Jei esate „Firefox“ vartotojas, įsitikinkite, kad įdiegėte naujausią programos versiją, arba „Mozilla“ priežiūros tarnyba yra įdiegta ir veikia, todėl ji bus atnaujinta automatiškai.

„Microsoft Edge“, „Internet Explorer“ ir „Google Chrome“ taip pat neseniai buvo atnaujinti siekiant pašalinti šį pažeidžiamumą.

Įdomios Straipsniai

Redaktoriaus Pasirinkimas

Kaip sulieti „TikTok“ vaizdo įrašų foną
Kaip sulieti „TikTok“ vaizdo įrašų foną
https://www.youtube.com/watch?v=5n9EXWNPUwo Nebėra taip lengva išsiskirti „TikTok“. Šioje sparčiai augančioje platformoje visada yra naujų įdomių iššūkių. Tačiau naudojant įdomius efektus ir filtrus,
Kaip skristi lėktuvu nesukant
Kaip skristi lėktuvu nesukant
„Unturned“ lėktuvuose yra įvairių orlaivių, įskaitant lėktuvus. Nuo keleivinių orlaivių iki karinių naikintuvų galite įsigyti lėktuvą, kuris atitiktų jūsų pageidavimus, tačiau jūs turite išmokti juo skraidyti, o tai yra pastebimai sunkiau nei
„iPhone 8“ apžvalga: keblus vidurinis „iPhone“ šeimos vaikas šiandien parduodamas „PRODUCT“ (RED) spalvomis
„iPhone 8“ apžvalga: keblus vidurinis „iPhone“ šeimos vaikas šiandien parduodamas „PRODUCT“ (RED) spalvomis
Atnaujinimas: tai oficialu. „Apple“ artėja prie savo „iPhone 8“ ir „iPhone 8 Plus“ telefonų pristatymo savo labdaros (PRODUKTO) RED spalva. Bus galima įsigyti „iPhone 8“ ir „iPhone 8 Plus“ (PRODUCT) RED Special Edition
Kaip gauti „Fortnite“ „Chromebook“ įrenginyje
Kaip gauti „Fortnite“ „Chromebook“ įrenginyje
„Fortnite“ nepasiekiama „Chrome“ OS, bet vis tiek galite ją gauti „Chromebook“. Štai kaip gauti „Fortnite“ „Chromebook“ naudojant du būdus.
Kaip pataisyti „CapCut“ neeksportuojamą
Kaip pataisyti „CapCut“ neeksportuojamą
Nesvarbu, ar kuriate įdomų turinį pagal madingą TikTok melodiją, ar reklaminį fragmentą, demonstruojantį jūsų prekės ženklą, „CapCut“ gali padėti jums tai padaryti teisingai. Atsižvelgiant į tai, kaip išpopuliarėjo trumpos formos vaizdo įrašai, tai gana įprasta
Kas yra Billas Gatesas? „Microsoft“ įkūrėjų vadovas
Kas yra Billas Gatesas? „Microsoft“ įkūrėjų vadovas
Billas Gatesas yra gerai žinomas dėl turtingiausio pasaulio žmogaus, nepaisant to, kad jo turtus neseniai viršijo „Amazon“ savininkas Jeffas Bezosas. Per pastaruosius 24 „Forbes“ pasaulio milijardierių sąrašo metus „Microsoft“
Atsisiųskite „Windows 8.1“ uždarymo ribą
Atsisiųskite „Windows 8.1“ uždarymo ribą
Uždaryti slenkstį „Windows 8.1“. Uždaryti slenkstį „Windows 8.1“ yra privalomas įrankis visiems „Windows 8.1“ vartotojams. Tai leidžia patobulinti „Metro“ programų uždarymo būdus. Norėdami uždaryti bet kurią programą, galėsite atlikti daug mažesnius pelės judesius / paliesti „perbraukimus“. Šią programą pakeitė „Winaero Tweaker“ ir ji nebėra